Servlet中的Filter和SpringMVC的Intercepter的异同
1.相同点:
Filter和Intercepter都是AOP的思想,都可以对方法进行增强,都可以进行方法的拦截;
2.不同点:
2.1Filter是Servlet规范的一套技术,是Servlet中研发的技术,属于Web容器中的技术;Intercepter属于SpringMVC框架中自己研发的技术。
2.2Filter属于Servlet容器范畴所以Filter只能拦截到打到web容器上的web请求例如前端请求Tomcat容器;而Intercepter属于框架层面的技术,既可以拦截web请求,又可以拦击对方法的请求。
2.3通常情况下Filter要比Intercepter先执行,但Filter实现起来要比Intercepter复杂。
3.实际开发中二者的使用情况
推荐:如果使用Filter和Intercepter能实现相同的功能首选Intercepter;
二者的应用:
Filter:编码转码,跨域问题,XSS攻击
Intercepter:权限控制,日志打印,参数校验,会话管理
4.Filter,拦截器(springMVC 中的handlerInterceptor),AOP(MethodInterceptor或基于Aspecj注解实现的Aop)三者之间在拦截请求时可以获取的参数分析
4.1Filter可获取到的参数:
是依赖于Servlet容器的,所以Filter只能获取到Url先关的信息,无法获取请求方法相关信息,可获取的详细参数参考ServletRequest接口;
4.2HandlerInterceptor可获取到的参数:
HandlerInterceptor是SpringMVC中的方法拦截器,该接口中有三个方法preHandle(),postHandle(),afterCompletion()三个方法,三个方法的具体执行时机请参考springMVC的源码。使用HandlerInterceptor拦截请求能获取到URL和方法名称,但是无法获取方法上的参数;详细参数可以查看HttServletRequest:
4.3基于AOP实现的拦截器可获取到的参数:
在spring中实现方法拦截器有两种方式:一种是实现MethodInterceptor接口,另一种是使用Aspectj注解或者xml配置实现;这两种方式的实现本质上没有什么区别,在Spring中都是使用动态代理(jdk动态代理,CGLIB代理)进行的方法增强;使用这两种方式实现的方法拦截可以可以获得URL、目标方法,以及目标方法上的相关参数: